ActualitéIA

Le filigrane de Grok arrive sur l’API le 7 novembre. Qui le coupe répond seul du marquage

SpaceXSI marquera par défaut les textes de sept modèles Grok sur son API, sauf exception légale invoquée par l'équipe cliente.

À partir du 7 novembre 2026, les textes produits par sept modèles Grok via l’API de SpaceXSI porteront un filigrane invisible. SpaceXSI, l’ex-xAI devenue la branche de SpaceX qui développe Grok, l’indique dans une page de sa documentation intitulée « Output Watermarking », mise à jour le 31 octobre. Activée par défaut, la marque peut être coupée, mais l’équipe cliente doit alors se déclarer seule responsable du marquage. L’entreprise justifie le filigrane en une phrase : il s’agit de « se conformer à l’AI Act » européen (notre traduction).

SpaceXSI est le deuxième éditeur de modèles en quelques jours à fixer une date pour un tel marquage, après Anthropic, qui a annoncé par courriel l’extension du filigrane de Claude à quatre modèles plus anciens à partir du 3 novembre. Les notes de version de l’API de SpaceXSI, dont la dernière entrée date du 27 octobre, ne mentionnent pas le filigrane. TeslaNorth et Crypto Briefing en ont rendu compte le 31 octobre, le site chinois IT Home le 1er novembre.

Selon Euronews, Elon Musk a annoncé début octobre que SpaceXAI, nom pris par xAI après son rachat par SpaceX, deviendrait SpaceXSI. La documentation emploie désormais ce nom, mais les notes de version parlent encore de la « xAI API » et les adresses restent en x.ai.

Sept modèles, toutes les API de texte et tous les points d’accès

La page énumère les identifiants des sept modèles marqués à partir du 7 novembre : grok-4.7, grok-4.6, grok-4.5, grok-4.3 et trois variantes de grok-4.20 (reasoning, non-reasoning et multi-agent). TokenPost et Crypto Briefing n’en citent que cinq, en ramenant ces trois variantes à un seul grok-4.20. Le modèle de code grok-build-0.1, en accès anticipé et présent dans la grille tarifaire de l’API, ne figure pas dans cette liste.

Le marquage vaut pour toutes les API de génération de texte, dont l’API Responses et l’API Chat Completions. Il s’applique à tous les points d’accès de SpaceXSI, le mondial (api.x.ai) comme les régionaux. Il couvre le texte ordinaire, les sorties structurées et les arguments des appels d’outils, ces paramètres que le modèle remplit quand il demande à une application d’exécuter une fonction.

Les développeurs n’ont aucun paramètre à ajouter à leurs requêtes. Le format des réponses reste le même, à un ajout près : l’en-tête HTTP x-watermark. La valeur true signifie que la réponse a été générée avec le filigrane ; toute autre valeur, ou l’absence d’en-tête, signifie qu’elle ne l’a pas été.

Extraits de la page « Output Watermarking » de la documentation SpaceXSI : la date du 7 novembre 2026, la liste des sept modèles Grok, la phrase sur la désactivation et la mention de mise à jour du 31 octobre 2026
Capture (extraits) : documentation SpaceXSI, « Output Watermarking », mise à jour le 31 octobre 2026

IT Home écrivait le 1er novembre que le filigrane était déjà activé sur l’API dans toutes les régions. L’introduction de la page emploie bien le présent (« le filigrane est activé sur chaque point d’accès », notre traduction), mais la section consacrée aux modèles fixe au 7 novembre le début du marquage des réponses. L’en-tête x-watermark permet à chaque développeur de trancher sur ses propres requêtes.

Une marque logée dans le choix des tokens

Le filigrane ne se voit pas. Il est appliqué pendant la génération : selon SpaceXSI, il « oriente légèrement les tokens que le modèle choisit » et n’ajoute au texte ni caractère, ni balise, ni texte caché (notre traduction). La page affirme qu’il ne change ni la qualité ni la vitesse des réponses, sans chiffre à l’appui.

La détection est statistique. L’outil de SpaceXSI analyse un texte et le classe dans l’une de trois catégories : filigrané, non filigrané ou incertain. Plus le texte est long, plus le signal est net. L’accès à cet outil « est accordé sur candidature » (notre traduction), par un formulaire en ligne, et la page ne dit pas qui peut l’obtenir.

Une désactivation sous conditions

Seuls les administrateurs d’une équipe peuvent couper le filigrane, depuis la console de SpaceXSI. Dans les réglages de l’équipe, la ligne « Model output watermarking » affiche trois états : activé pour tous les modèles, désactivé pour tous, ou personnalisé. Le choix se fait modèle par modèle et vaut pour toutes les clés d’API de l’équipe. Il prend effet sur les nouvelles requêtes en moins de cinq minutes, et le filigrane peut être réactivé ensuite.

Pour couper le filigrane d’un modèle, l’administrateur doit confirmer qu’une exception prévue par le droit applicable couvre l’usage de l’équipe, et que celle-ci est « seule responsable de tout marquage, de toute mention ou de toute autre exigence légale » (notre traduction). Chaque activation et chaque désactivation est inscrite dans le journal d’audit de l’équipe.

Le filigrane de certains modèles peut être verrouillé en position activée pour une équipe : ces modèles figurent dans la liste sans case à cocher, et la console ne permet pas de le couper. La documentation renvoie alors à l’administrateur de l’équipe, puis à l’adresse support@x.ai.

L’échéance européenne du 2 décembre

L’article 50 du règlement européen sur l’IA oblige les fournisseurs de systèmes qui génèrent du texte, du son, des images ou de la vidéo à veiller à ce que leurs sorties soient « marquées dans un format lisible par machine et identifiables comme ayant été générées ou manipulées par une IA ». Ses règles de transparence s’appliquent depuis le 2 août 2026. Les fournisseurs de systèmes mis sur le marché avant le 2 août ont jusqu’au 2 décembre 2026 pour s’y conformer, en vertu de l’article 111, complété par le train de mesures « omnibus numérique ». Le 7 novembre tombe 25 jours avant cette échéance.

La page de SpaceXSI cite l’AI Act sans préciser d’article ni de date, et sans dire quelles exceptions peuvent justifier une désactivation. Le texte européen écarte l’obligation dans la mesure où les systèmes « remplissent une fonction d’assistance pour la mise en forme standard » ou ne modifient pas de manière substantielle les données d’entrée fournies par le déployeur ou leur sémantique, ainsi que pour certains usages autorisés par la loi en matière pénale. Le même règlement impose aussi aux entreprises clientes des obligations propres, comme celle de l’article 4 sur la maîtrise de l’IA par leur personnel.

Trois réponses à la même obligation

Selon sa page d’aide mise à jour le 28 octobre, Anthropic marque tout le texte généré par ses modèles récents, dans le monde entier : sur son API, dans ses applications et chez AWS, Google Cloud et Microsoft Foundry. Cette page ne mentionne aucun moyen de désactiver la marque. L’outil de détection d’Anthropic est en préversion privée, ouvert aux organisations éligibles au titre du droit européen, comme les régulateurs, les médias ou les chercheurs indépendants.

OpenAI a pris le chemin inverse sur son API : selon TechCrunch, le filigrane y reste désactivé par défaut, et les développeurs peuvent l’activer pour certains modèles. Le site rapportait le 5 octobre qu’OpenAI allait déployer ce filigrane, baptisé textGrain, sur ChatGPT et Codex, dans l’Union européenne seulement, au fil des semaines suivantes. Le détecteur d’OpenAI est d’abord réservé à des chercheurs agréés et à des organisations spécialisées.

SpaceXSI se place entre les deux : une marque active par défaut sur sept modèles de son API, quel que soit le point d’accès, que l’équipe cliente peut couper sous sa propre responsabilité.

Les zones d’ombre de la documentation

La page s’en tient à l’API. Elle ne dit rien des applications Grok ni de Grok sur X, rien non plus des images et des vidéos produites par Grok Imagine. La documentation présente Google Cloud Vertex AI et Microsoft Foundry comme des plateformes qui proposent Grok, mais leurs pages dédiées ne mentionnent pas le filigrane.

Comme pour la qualité des réponses, la page ne donne aucun chiffre sur la fiabilité de la détection. Sur la résistance de la marque à une retouche, une paraphrase ou une traduction, elle se borne à indiquer que les textes longs donnent un signal plus fort. Dans un test d’OpenAI rapporté par TechCrunch, remplacer 10 % des mots par des synonymes faisait passer le taux de détection d’environ 92 % à 66 %.

Notre analyse

Le réglage par défaut fait peser la démarche sur ceux qui veulent se passer du filigrane. Une équipe qui le laisse en place n’a rien à faire. Celle qui le coupe doit affirmer qu’une exception légale couvre son usage et se déclarer seule responsable du marquage. Ce choix reste inscrit, modèle par modèle, dans un journal d’audit.

Chez les entreprises, les agences et les développeurs qui utilisent Grok par l’API, dans un outil maison ou une automatisation, les textes produits par les sept modèles concernés porteront la marque à partir du 7 novembre, sauf désactivation. Sans accès au détecteur, ces clients ne pourront pas vérifier eux-mêmes sa présence sur un texte déjà diffusé. Seul l’en-tête x-watermark les renseigne, au moment de la génération.

Les trois éditeurs répondent à la même obligation avec trois filigranes, chacun doté d’un détecteur à accès restreint. L’article 50 demande pourtant des solutions techniques aussi « interopérables » que la technologie le permet. Sur l’entraînement des modèles, Google, Microsoft, OpenAI et Anthropic se sont engagés le 30 octobre à lire un même signal dans robots.txt. SpaceXSI, Anthropic et OpenAI n’ont annoncé aucun outil commun pour lire leurs filigranes.

Le 7 novembre, l’en-tête x-watermark montrera si le marquage démarre comme prévu. Restent à préciser le sort des applications Grok, de Grok Imagine et des plateformes Vertex AI et Foundry, les critères d’accès au détecteur et les exceptions que SpaceXSI juge recevables. L’échéance du 2 décembre, elle, vaut pour tous les fournisseurs de systèmes qui génèrent du texte, du son, des images ou de la vidéo et qui étaient sur le marché avant le 2 août.

Sources

Image d’en-tête : graphique MACCUS. Données : documentation SpaceXSI (31 octobre 2026), page d’aide d’Anthropic (28 octobre 2026), TechCrunch (5 octobre 2026), AI Act Service Desk (Commission européenne).

Laisser un commentaire